Изменение настроек ETACS с помощью Lexia

Vadgr · 05.08.2011, 18:47

Навигатор по теме Изменение настроек ETACS с помощью Lexia

За систематизацию и составление благодарим Дмитрия (Vadgr)

ПТФ с габаритами - >>>

Может ли Лексия скачать\закачать файл кодинга - >>>

Что такое Лексия и с чем ее едят - >>>

Можно ли ей поменять ПИН код ИММО - >>>

Инструкция по даунгрейду прошивки Лексии - >>>

Отключение авто обновления прошивки - >>>

Работает ли Диаг Бокс 6.Х с адаптером версия которого с буквой B:
Информация раз - >>>

Информация два - >>>

Где скачать Диаг Бокс - >>>

Не запускается Лексия из ДиагБокса:
Информация раз - >>>

Информация два - >>>

Мини-инструкция по чудесному превращению китайского клона в практически нормальный интерфейс - >>>

Последовательное открытие дверей - >>>

Победа запроса кода Диаг боксом при телекодировке - >>>

Отключение авто омывания фар - >>>

Универсальный патч для омывателя и люка - >>>

Утилита читающая POLUXDATAEN.DU8 - >>>

Утилита удаляющая запрос кода TLCD изо всех XML файлов - >>>

ПО
1. Декодирует 40-байтный кодинг ЕТАКСа
2. Сканирует лог-файл DiagBox'a на предмет наличия в нем кодингов
3. Сравнивает два кодинга (введенных либо вручную, либо из списка найденных в лог-файле)
4. Некоторое количество подсказок для параметров и вариантов
остальные функции пока в разработке и внимания на них обращать пока не стоит...
в планах - кодинг (при поддержке vadimus_ca), перевод на русский, увеличение подсказок.
Смотреть здесь - >>>

Проблема онлайн обновлений - >>>

Скрытый текст

Неплохо бы разобраться, как кодируются таблицы настроек в МУТе и в Лексии, и сконвертировать из МУТа в Лексию Все-таки таблицы для
С-кроссера не позволяют полностью управлять ETACSом.

Насколько я понял, все настройки Лексии для взаимодействия с 4007/С-кроссером/Аутом лежат в файле \applic\lexia\calculo\MMC\1860B33\1860B336_1037386099_Cust.s19

Это текстовый файл, выглядящий вот так:

Цитата:

S01F000031383630423333365F313033373338363039395F437573742E733139BD
S214040000000000A800FFFF30000900000040400088
S2140400103130333733383630393943353930363082
S214040020425F000300010108B5A4C151300001017C
S2140400300000000400040000000CFFFBFADECAFE09
S214040040CAFEAFFE0003FA68000CFF700000010849
S214040050000101083100010100000004004040587E
S214040060004080A7FADECAFECAFEAFFE000000000B
S2140400700000000000000108000101080000000064
S2140400800000000000000000000000000000000067
S2140400900000000000000000000000000000000057
S2140400A00000000012A0490CFFFFFFFFFFFFFFFF48
S2140400B0FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF47
S2140400C0FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF37
S2140400D0FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF27
S2140400E0FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF17
S2140400F0FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF07
S21404010048401FD4FFFFFFFF48431788FFFFFFFF49
S214040110484312D0FFFFFFFF060500000004012439
S21404012000060000000000000000000200000000BE
S21404013000020000000000060000000000070000A7
S2140401400000000000000000003F9800FFFFFFFFD3
S214040150FFFFFFFF0040000000000000000000005A
S2140401600080000000000006000000000090000070
S2140401700000000000000000007FA57C000401844D
S2140401800000000C050000020200000000068CF0CF
S21404019000068D80050000040210000000070FC44E
S2140401A000070FCC0500000602200000000711AC73
S2140401B0000712240500000802300000000712C4DD
S2140401C00007133C0500000A0240000000414C7C76
S2140401D000414CF40500000C20500000000A6A0898
S2140401E0000A66C80500004402600000000A0E709B
S2140401F0000A0EE81E00000404700000000ACF98EF
S214040200000AD0181B00000004800000000B6228BF
S214040210000B624C000000008290000000411114A4
S214040220004113180000000022A00000004297E4DA
S214040230004297402000000080B00000000B0AD067
S214040240000B0AF4100001D90A0001E700001100AF
S2140402500070480002000100004572800100110091
S2140402600070480002000100004572800200110080
S214040270007048000201010000457280030011006E
S214040280007048000202010000457280040011005C
S214040290007048000202010000457280050011004B
S2140402A00070480002030100004572800600110039
S2140402B00070480002060100004572800700110025
S2140402C00070480002060100004572800800110014

Сейчас скачаю МУТ, буду искать там подобное.

Спецы по реверс-инжинирингу, присоединяйтесь!

---------- Добавлено в 11:38 ---------- Предыдущее сообщение было написано в 10:47 ----------

Неужели никому не интересно?

МУТ, насколько я понял, хранит все данные в базе MS SQL.
Нашел файлы этой базы, CAESARCOMPDB2, CFFDB, буду смотреть, что там внутри.

---------- Добавлено в 21:54 ---------- Предыдущее сообщение было написано в 10:47 ----------

Продолжаю разбираться с настройками.

В результате какого-то из моих действий был найден новый модуль ECU:

Теперь в памяти висит ошибка (видимая только Лексией).
Нужно бы как-то этот модуль прописать, но как это сделать я пока не нашел.

Был веселый момент, когда на экране приборки появились значки 4WD, ASC Service Required и еще пара подобных веселых сообщений.
К счастью, это получилось исправить

В общем, методом проб и ошибок продвигаюсь, но пока не получится скрестить Лексию и МУТ, ошибки будут.

---------- Добавлено в 22:15 ---------- Предыдущее сообщение было написано в 10:47 ----------

Я понимаю, что форумные спецы, которые владеют частью необходимой информации, зарабатывают этим деньги, и делиться, создавая себе потенциальных конкурентов, им особого резона нет, но все-таки хотелось бы попросить их дать хоть пару подсказок.
Может, сообща мы сможем выяснить что нибудь, им еще неизвестное.

[свернуть]

Earl_Vadim · 08.09.2012, 12:24

Цитата:

Сообщение от DrKevlar

в той же теме есть прога которая рассчитывает к/с строки кодинга можно использовать её или дизассемблировать
Вот ещё нашел
СРС-xmodem на дельфи надо только полином поменять
http://www.efg2.com/Lab/Library/UseNet/1999/0630b.txt

жаль, что я этого не умею.. да и не понятно на какой менять?... придется разбираться...
кроме того, к/с у Лексии - 8 бит, а алгоритм 16-бит...
возможно берется только младший байт, а может еще что-то делается с 16 битами... а может вообще все не так...

но все-равно спасибо.

DrKevlar · 08.09.2012, 13:04

можно попробовать по этому алгоритму посчитать уже существующую к/с
полином можно для пробы взять от мута, хотя врят ли он подойдет.

все алгоритмы CRC однако CRC8-xmodem нету, может лексия не по Xmodem а другой использует?
http://www.delphimaster.net/view/15-1199641953
http://dvmuratov.narod.ru/crc.pas

Есть пример кодинга где лексия сама считает СРС?

Earl_Vadim · 08.09.2012, 13:43

Цитата:

Сообщение от DrKevlar

Есть пример кодинга где лексия сама считает СРС?

40 05 43 C0 FF 04 2E 00 02 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 3B B0 84 10 43 01 20 13 01 08 6B 00 51 05 40 B0 11 21 0D 40 00 3A 00 6F 72 78 AC C2 E9 01 6B 01 82 42 E4 20 A9 43 00 80 A2 09 00 00 00 00 1F

40 05 43 C0 FF 04 2E 00 4D 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 3B B0 84 10 43 01 20 13 01 08 6B 00 51 05 40 B1 11 21 0D 40 00 3A 00 6F 72 78 AC C2 E9 01 4B 01 82 42 E4 20 8B 43 00 80 A2 09 00 00 00 00 11

40 05 43 C0 FF 04 2E 00 02 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 3B B0 84 10 43 01 20 13 01 08 6B 00 51 05 40 B1 11 21 0D 00 00 3A 00 6F 72 78 AC C2 C9 01 4B 01 82 42 E4 20 8B 43 00 80 A2 09 00 00 00 00 BC

ни один из проверенных мною алгоритмов искомое число не дал... что-то Лексия еще делает с результатом

DrKevlar · 08.09.2012, 13:47

последние 2 цифры от к/с?
Не знаешь как онс читает со всей строки или только с синих?

Earl_Vadim · 08.09.2012, 13:52

Цитата:

Сообщение от DrKevlar

последние 2 цифры от к/с?
Не знаешь как онс читает со всей строки или только с синих?

да.. последний байт = к/с
больше мы пока не знаем НИЧЕГО...
ни как считается, ни от чего считается... поэтому приходится проверять все варианты

1) от всей строки кроме самой к/с
2) от синей строки
3) от синей + 4 байта в конце её
4) п. 2 + '3B B0'
5) п. 3 + '3B B0'

ни один вариант ничего пока не дал.

P.S. да и вообще, не факт, что это CRC-x

mikhan · 08.09.2012, 14:28

Earl_Vadim, в 21 посте этой темы и далее AlexH же писал про эти crc и т.п. Не оно?

DrKevlar · 08.09.2012, 15:08

В теме AlexH написаны для МУТ3

А записывается строка целиком которую ты написал или только часть?

Earl_Vadim · 08.09.2012, 15:09

Цитата:

Сообщение от mikhan

Earl_Vadim, в 21 посте этой темы и далее AlexH же писал про эти crc и т.п. Не оно?

там идет речь вообще о других вещах.

vadimus_ca · 08.09.2012, 16:24

Решение методом грубой силы - нужно всего-навсего повторить до 256 попыток

Или три строки - это все одна транзакция?

Earl_Vadim · 08.09.2012, 16:40

Цитата:

Сообщение от vadimus_ca

Решение методом грубой силы - нужно всего-навсего повторить до 256 попыток

Или три строки - это все одна транзакция?

даже это может не выйти. после операции записи, реле щелкает и требуется выкл/вкл. зажигания несмотря на то, что запись физически не осуществлена. хотя параметры при этом читаются. но вот повторную запись, даже если будет верная к/с никто гарантировать не может.
да и процесс может занять до 10 минут

ву общем, если никто ничего не подскажет, то либо проект умирает, либо надо искать кто распотрошит исходный код ДБ или Лексии...
вторая мне кажется попроще.

vadimus_ca · 08.09.2012, 16:48

Цитата:

Сообщение от Earl_Vadim

ву общем, если никто ничего не подскажет, то либо проект умирает, либо надо искать кто распотрошит исходный код ДБ или Лексии...
вторая мне кажется попроще.

Ты это брось, зря что ли столько времени потрачено...

Попробую разобраться с родным драйвером. Не исключено, что там весь обмен через IP.
Сегодня возьму WireShark, посмотрю чего там за обмен с 127.0.0.1...

Earl_Vadim · 08.09.2012, 16:55

Цитата:

Сообщение от vadimus_ca

Ты это брось, зря что ли столько времени потрачено...

Попробую разобраться с родным драйвером. Не исключено, что там весь обмен через IP.
Сегодня возьму WireShark, посмотрю чего там за обмен с 127.0.0.1...

IP???

Чей-то я совсем забуксовал... по IP обмен с чем?
Нет, мне кажется ты усложняешь...

vadimus_ca · 08.09.2012, 17:00

Цитата:

Сообщение от Earl_Vadim

IP???

Чей-то я совсем забуксовал... по IP обмен с чем?
Нет, мне кажется ты усложняешь...

Есть подозрение, что диагбокс работает с MCCcom.exe не через вызов функций, а через IP порты - 8099 и 8055.
Посмотри AWRoot\bin\common\mcc

Earl_Vadim · 08.09.2012, 17:10

Цитата:

Сообщение от vadimus_ca

Есть подозрение, что диагбокс работает с MCCcom.exe не через вызов функций, а через IP порты - 8099 и 8055.
Посмотри AWRoot\bin\common\mcc

нет.. ну ты конечно попробуй, но сразу скажу, что любую операцию записи с известной к/с я легко воспроизвожу. и девайс её без проблем принимает. в этом и есть наша "ложка меда в бочке с дегтем"

vadimus_ca · 08.09.2012, 18:45

Пробую...

Код:

POST / HTTP/1.1
Host: localhost:55100
Connection: Keep-Alive
User-Agent: PHP-SOAP/5.2.6
Content-Type: text/xml; charset=utf-8
SOAPAction: ""
Content-Length: 446

<?xml version="1.0" encoding="UTF-8"?>
<SOAP-ENV:Envelope xmlns:SOAP-ENV="http://schemas.xmlsoap.org/soap/envelope/" xmlns:ns1="urn:AWRRegistry"><SOAP-ENV:Body><ns1:GetXMLDataTree-cp1251><ns1:i-CallerID><ns1:m-uiCallerID>7</ns1:m-uiCallerID><ns1:m-sLogin>pou_ddc</ns1:m-sLogin><ns1:m-sPassword>pr6cu6aW</ns1:m-sPassword></ns1:i-CallerID><ns1:i-sParentPath>/diag/veh</ns1:i-sParentPath></ns1:GetXMLDataTree-utf8></SOAP-ENV:Body></SOAP-ENV:Envelope>

HTTP/1.1 200 OK
Server: gSOAP/2.7
Content-Type: text/xml; charset=utf-8
Content-Length: 1224
Connection: keep-alive

<?xml version="1.0" encoding="UTF-8"?>
<SOAP-ENV:Envelope xmlns:SOAP-ENV="http://schemas.xmlsoap.org/soap/envelope/" xmlns:SOAP-ENC="http://schemas.xmlsoap.org/soap/encoding/" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance" xmlns:xsd="http://www.w3.org/2001/XMLSchema" xmlns:ns="urn:AWRRegistry"><SOAP-ENV:Body><ns:GetXMLDataTreeResult-utf8><ns:m-sBuffer xsi:type="xsd:string">&lt;?xml version="1.0" encoding="UTF-16"?&gt;
&lt;Dir name="veh" ownerID="admin"&gt;
.&lt;Entry name="trademark" value="CITROEN" type="string" ownerID="supervisor"/&gt;
.&lt;Entry name="ManufacturerID" value="2" type="string" ownerID="supervisor"/&gt;
.&lt;Entry name="name" value="C-CROSSER" type="string" ownerID="supervisor"/&gt;
.&lt;Entry name="vin" value="JA4JT5AX6AZ608133" type="string" ownerID="supervisor"/&gt;
.&lt;Entry name="vin_auto" value="true" type="bool" ownerID="supervisor"/
&gt;
.&lt;Entry name="archi" value="C-CROSSER" type="string" ownerID="supervisor"/&gt;
.&lt;Entry name="lcdv" value="1CMP" type="string" ownerID="supervisor"/&gt;
&lt;/Dir&gt;
</ns:m-sBuffer><ns:m-iResult xsi:type="xsd:int">0</ns:m-iResult></ns:GetXMLDataTreeResult-utf8></SOAP-ENV:Body></SOAP-ENV:Envelope>
POST / HTTP/1.1
Host: localhost:55100
Connection: Keep-Alive
User-Agent: PHP-SOAP/5.2.6
Content-Type: text/xml; charset=utf-8
SOAPAction: ""
Content-Length: 472

<?xml version="1.0" encoding="UTF-8"?>
<SOAP-ENV:Envelope xmlns:SOAP-ENV="http://schemas.xmlsoap.org/soap/envelope/" xmlns:ns1="urn:AWRRegistry"><SOAP-ENV:Body><ns1:ValueExists><ns1:i-CallerID><ns1:m-uiCallerID>7</ns1:m-uiCallerID><ns1:m-sLogin>pou_ddc</ns1:m-sLogin><ns1:m-sPassword>pr6cu6aW</ns1:m-sPassword></ns1:i-CallerID><ns1:i-sParentPath>/conf/sw/trace</ns1:i-sParentPath><ns1:i-sName>repository</ns1:i-sName></ns1:ValueExists></SOAP-ENV:Body></SOAP-ENV:Envelope>

HTTP/1.1 200 OK
Server: gSOAP/2.7
Content-Type: text/xml; charset=utf-8
Content-Length: 502
Connection: keep-alive

<?xml version="1.0" encoding="UTF-8"?>
<SOAP-ENV:Envelope xmlns:SOAP-ENV="http://schemas.xmlsoap.org/soap/envelope/" xmlns:SOAP-ENC="http://schemas.xmlsoap.org/soap/encoding/" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance" xmlns:xsd="http://www.w3.org/2001/XMLSchema" xmlns:ns="urn:AWRRegistry"><SOAP-ENV:Body><ns:ValueExistsResult><ns:m-bExist xsi:type="xsd:boolean">false</ns:m-bExist><ns:m-iResult xsi:type="xsd:int">0</ns:m-iResult></ns:ValueExistsResult></SOAP-ENV:Body></SOAP-ENV:Envelope>
POST / HTTP/1.1
Host: localhost:55100
Connection: Keep-Alive
User-Agent: PHP-SOAP/5.2.6
Content-Type: text/xml; charset=utf-8
SOAPAction: ""
Content-Length: 504

<?xml version="1.0" encoding="UTF-8"?>
<SOAP-ENV:Envelope xmlns:SOAP-ENV="http://schemas.xmlsoap.org/soap/envelope/" xmlns:ns1="urn:AWRRegistry"><SOAP-ENV:Body><ns1:CreateValue><ns1:i-CallerID><ns1:m-uiCallerID>7</ns1:m-uiCallerID><ns1:m-sLogin>pou_ddc</ns1:m-sLogin><ns1:m-sPassword>pr6cu6aW</ns1:m-sPassword></ns1:i-CallerID><ns1:i-sParentPath>/conf/sw/trace</ns1:i-sParentPath><ns1:i-sName>repository</ns1:i-sName><ns1:i-Type>eString</ns1:i-Type></ns1:CreateValue></SOAP-ENV:Body></SOAP-ENV:Envelope>

HTTP/1.1 200 OK
Server: gSOAP/2.7
Content-Type: text/xml; charset=utf-8
Content-Length: 437
Connection: keep-alive

<?xml version="1.0" encoding="UTF-8"?>
<SOAP-ENV:Envelope xmlns:SOAP-ENV="http://schemas.xmlsoap.org/soap/envelope/" xmlns:SOAP-ENC="http://schemas.xmlsoap.org/soap/encoding/" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance" xmlns:xsd="http://www.w3.org/2001/XMLSchema" xmlns:ns="urn:AWRRegistry"><SOAP-ENV:Body><ns:SimpleResult><ns:m-iResult xsi:type="xsd:int">0</ns:m-iResult></ns:SimpleResult></SOAP-ENV:Body></SOAP-ENV:Envelope>
POST / HTTP/1.1
Host: localhost:55100
Connection: Keep-Alive
User-Agent: PHP-SOAP/5.2.6
Content-Type: text/xml; charset=utf-8
SOAPAction: ""
Content-Length: 553

<?xml version="1.0" encoding="UTF-8"?>
<SOAP-ENV:Envelope xmlns:SOAP-ENV="http://schemas.xmlsoap.org/soap/envelope/" xmlns:ns1="urn:AWRRegistry"><SOAP-ENV:Body><ns1:SetStringValue-utf8><ns1:i-CallerID><ns1:m-uiCallerID>7</ns1:m-uiCallerID><ns1:m-sLogin>pou_ddc</ns1:m-sLogin><ns1:m-sPassword>pr6cu6aW</ns1:m-sPassword></ns1:i-CallerID><ns1:i-sParentPath>/conf/sw/trace</ns1:i-sParentPath><ns1:i-sName>repository</ns1:i-sName><ns1:i-sValue>c:/oud/traces/504b53fce4d83879946103</ns1:i-sValue></ns1:SetStringValue-utf8></SOAP-ENV:Body></SOAP-ENV:Envelope>

HTTP/1.1 200 OK
Server: gSOAP/2.7
Content-Type: text/xml; charset=utf-8
Content-Length: 437
Connection: keep-alive

<?xml version="1.0" encoding="UTF-8"?>
<SOAP-ENV:Envelope xmlns:SOAP-ENV="http://schemas.xmlsoap.org/soap/envelope/" xmlns:SOAP-ENC="http://schemas.xmlsoap.org/soap/encoding/" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance" xmlns:xsd="http://www.w3.org/2001/XMLSchema" xmlns:ns="urn:AWRRegistry"><SOAP-ENV:Body><ns:SimpleResult><ns:m-iResult xsi:type="xsd:int">0</ns:m-iResult></ns:SimpleResult></SOAP-ENV:Body></SOAP-ENV:Envelope>
POST / HTTP/1.1
Host: localhost:55100
Connection: Keep-Alive
User-Agent: PHP-SOAP/5.2.6
Content-Type: text/xml; charset=utf-8
SOAPAction: ""
Content-Length: 535

<?xml version="1.0" encoding="UTF-8"?>
<SOAP-ENV:Envelope xmlns:SOAP-ENV="http://schemas.xmlsoap.org/soap/envelope/" xmlns:ns1="urn:AWRRegistry"><SOAP-ENV:Body><ns1:SetStringValue-utf8><ns1:i-CallerID><ns1:m-uiCallerID>7</ns1:m-uiCallerID><ns1:m-sLogin>pou_ddc</ns1:m-sLogin><ns1:m-sPassword>pr6cu6aW</ns1:m-sPassword></ns1:i-CallerID><ns1:i-sParentPath>/app_data/ddc</ns1:i-sParentPath><ns1:i-sName>traceId</ns1:i-sName><ns1:i-sValue>504b53fce4d83879946103</ns1:i-sValue></ns1:SetStringValue-utf8></SOAP-ENV:Body></SOAP-ENV:Envelope>

HTTP/1.1 200 OK
Server: gSOAP/2.7
Content-Type: text/xml; charset=utf-8
Content-Length: 437
Connection: keep-alive

<?xml version="1.0" encoding="UTF-8"?>
<SOAP-ENV:Envelope xmlns:SOAP-ENV="http://schemas.xmlsoap.org/soap/envelope/" xmlns:SOAP-ENC="http://schemas.xmlsoap.org/soap/encoding/" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance" xmlns:xsd="http://www.w3.org/2001/XMLSchema" xmlns:ns="urn:AWRRegistry"><SOAP-ENV:Body><ns:SimpleResult><ns:m-iResult xsi:type="xsd:int">0</ns:m-iResult></ns:SimpleResult></SOAP-ENV:Body></SOAP-ENV:Envelope>
HTTP/1.1 500 Internal Server Error
Server: gSOAP/2.7
Content-Type: text/xml; charset=utf-8
Content-Length: 532
Connection: close

<?xml version="1.0" encoding="UTF-8"?>
<SOAP-ENV:Envelope xmlns:SOAP-ENV="http://schemas.xmlsoap.org/soap/envelope/" xmlns:SOAP-ENC="http://schemas.xmlsoap.org/soap/encoding/" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance" xmlns:xsd="http://www.w3.org/2001/XMLSchema" xmlns:ns="urn:AWRRegistry"><SOAP-ENV:Body><SOAP-ENV:Fault><faultcode>SOAP-ENV:Client</faultcode><faultstring xsi:type="xsd:string">End of file or no input: Operation interrupted or timed out</faultstring></SOAP-ENV:Fault></SOAP-ENV:Body></SOAP-ENV:Envelope>

К примеру - Entry name="vin" value="JA4JT5AX6AZ608133"